基于工具测试的校园网络服务平台漏洞扫描的探索.pdf

天津职业院校联合学报 第 17 卷第8 期 N O . 8 Vo l. 17 2015 年 8 月 Journa l of Tianjin Vocationa l Institutes Aug . 201 5 基于工具测试的校园网络服务平台漏洞 扫描的探索 赵之眸 (天津机电职业技术学院，天津 300131 ) 摘 要. 本文通过分析校园网络安全的现状，阐述了进行网络服务平台系统源洞扫描的重要性，并且通过分析 安全漏洞的原理，提出了使用工具测试的方法，利用濡扫工具进行安全性检测及漏洞妇锚的一般方法，并以此对学院 网络进行了测试，对发现的问题做了相对应的防范加固策略，最后还提出了源洞扫描中应注意的问题 关键词: 校园网络服务平台j 工具测试; 漏洞扫描; 安全加图 中图分类号: TP319. 3 文献标识码: A 文章编号: 1673 - 582X(20 15)08 - 0 103 - 04 随着近几年高校信息化建设的逐步推进许多学校已经建立了覆盖全校的有线无线网络并且 逐渐将学校的业务系统进行信息化改造打造了-个全新的覆盖各业务的数字化校园 但是在各 项工作依赖于网络的同时网络的安全性就变成了-个非常重要的问题 特别是在整个鲸字化校园 中起支撑作用的网络服务平台的系统安全性至关重要 本文将对网络服务平台的系统安全性及漏洞 扫描进行研究 。 - 校园网络服务平台漏洞扫描的背景及目的 ( -) 研究的背景 校园网网络安全包括个人隐私或机密信息在网络上传输时受到保护避免被窃昕篡改和伪造 由于校园网的特殊性它不同于其他的企业阿或者政府阿 -般的企业网在同-物理地区仅有几百 或者上干的用户但校园网内-般都有超过六千七千个用户上万用户的校园网也比较常见 而且 作为校园网内的主要用户-一学生又有着年轻喜欢新事物探索新技术的特点他们大量浏览最新 网页最新视频尝试最新软件成为黑害攻击的主要目标因此校园网网络安全形势严峻 ( 二〉 研究的目的 由于日益严重的安全问题校园网络服务平台虽然拥有很多完善的硬件基础但如何应对来自于 各方面的攻击尤其是自身系统漏洞的发现与修补还有待加强缺乏完整的方案 本文研究根据国家 等保二级的要求如何进行安全测评并进行漏洞扫描的-般方法 通过分析服务平台系统的安全需 求找出目前的安全策略和实际需求的差距为保护整个系统的安全提供科学依据 研究为后期进­ 步安全防护措施的实施提供严谨的安全理论依据为制定信息系统安全策略以及切实有效的安全措 施选择可靠的安全产晶建立全面的安全防护层次提供-套完整规范的指导模型 并且通过在笔 者所在学校的实践全面准确的了解服务平台系统的具体运行杖况以及安全现状发现智能服务平 台系统的安全问题及其可能的危害为系统最终安全需求的提出提供依据为日后进行等保测评做准 收稿日朔: 2014一11 一11 作者简介:赵之瞬(1981 一) ，男，天津市人，天津机电职业技术学院信息技术应用系讲师，工程硕士，研究方 向 . 网络管理，虚拟化，软件开发 • 103 • 备并进行安全保护 。 二 漏洞扫描的概念和工具 ( -) 漏洞与漏洞扫描的概念 漏洞是在硬件软件协议的具体实现或系统安全策略上存在的缺陷，可以便攻击者在来授权的 情况下访问或破坏系统 安全漏洞按照应用范围的不同分为三类 - 主机数据库系统层安全漏洞 这类漏洞会被运行在该系统上的应用程序所继承; 第二类是应用层( 应用程序〉 的安全漏洞; 第三类是 应用服务协议的安全漏洞，如 web 漏洞。 漏洞扫描是指基于漏洞敛据库通过扫描等手段对指定的远程或者本地计算机系统的安全脆弱 性进行检测，发现可利用的漏洞的-种安全检测( 渗透攻击〉 行为。 ( 二〉 漏洞扫描工具 要完成漏洞扫描，仅通过人工测试，或者是人工渗透是无法完成，必